Podatność CVE-2013-1140

Podatność CVE-2013-1140

Publikacja: 2013-03-06

Opis:

The XML parser in Cisco Security Monitoring, Analysis, and Response System (MARS) allows remote attackers to read arbitrary files via an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka Bug ID CSCue55093.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Cisco -> Security monitoring analysis and response system

Referencje:

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1140

Copyright 2024, cxsecurity.com